Security & Compliance Engineer gGmbH/Non-Profit - (m/f/d)

Ihre Mission: Der Security & Compliance Engineer ist verantwortlich für die Sicherheit, Compliance und Integration unseres Tool-Ökosystems: CRM, Community/LMS, Daten- und Kollaborationsplattformen. Dies ist eine praktische technische Rolle: Sie schreiben Skripte, arbeiten mit APIs und denken über System- und Sicherheitsarchitekturen nach, um die Plattformen, die wir bereits betreiben (HubSpot, Hivebrite, Notion, Looker Studio/Tableau, Slack und andere), zu härten, zu verbinden und zu automatisieren. Sie werden keine neuen verbraucherorientierten oder Produktsoftware von Grund auf neu entwickeln. Die Ingenieursarbeit konzentriert sich darauf, unser bestehendes Technologie-Ökosystem sicher, compliant, integriert und zuverlässig zu halten, während wir wachsen.

Hauptverantwortlichkeiten:

• Sicherheits- & Compliance-Engineering: Entwerfen und Implementieren von sicheren Konfigurationen, Zugriffskontrollen und SSO, Geheimnisverwaltung und Datenschutzkontrollen über unseren Tool-Stack. Sicherstellen der Einhaltung von Datenschutzanforderungen (z.B. DSGVO), Verantwortung für die Auditbereitschaft und Leitung von Anbieter-/Sicherheitsüberprüfungen für neue Tools.
• AI Governance & Compliance: Überwachung der sicheren und konformen Nutzung von KI-Tools (z.B. Claude, Gemini) in der gesamten Organisation, Sicherstellung, dass Anwendungsfälle mit dem EU AI Act und internen Datenschutzstandards übereinstimmen, Klassifizierung und Dokumentation von KI-Workflows sowie Beratung der Teams zur sicheren, genehmigten Nutzung von KI in ihrer täglichen Arbeit.
• Tool- & Systemintegration: Aufbau und Pflege von API-basierten Integrationen und Automatisierungen zwischen HubSpot, Notion, Hivebrite (oder ähnlichen LMS/Community-Plattformen), Looker Studio/Tableau, Slack und anderen operativen Plattformen unter Verwendung von Skripting- und Automatisierungstools (z.B. Python, Zapier/Make, native APIs).
• Überwachung & Vorfallreaktion: Einrichtung von Monitoring, Logging und Alarmierung über Systeme; Leitung der Untersuchung und Lösung von Sicherheits- und technischen Vorfällen und Reduzierung wiederkehrender Risiken.
• Prozessoptimierung & Automatisierung: Identifizierung manueller, wiederkehrender Arbeitsabläufe und Ersetzung durch automatisierte, prüfbare Lösungen.
• Teamübergreifende Zusammenarbeit & Dokumentation: Enge Zusammenarbeit mit Marketing, Geschäftsentwicklung und Führung, um betriebliche Bedürfnisse in sichere technische Lösungen zu übersetzen und Architektur-, Sicherheits- und Compliance-Dokumentationen aktuell zu halten.

Ihr Profil:

• Realistische Ingenieurerfahrung: Sicher im Schreiben von Code/Skripten (z.B. Python, JavaScript/TypeScript), Arbeiten mit REST APIs und Nachdenken über Systemarchitektur, angewendet hier auf Integrations- und Sicherheitsarbeiten anstelle von Produktentwicklung.
• Starke Grundlagen in Sicherheitsgrundlagen: Zugriffsmanagement und Authentifizierung, Geheimnis- und Schwachstellenmanagement sowie Datenschutzvorschriften (z.B. DSGVO).
• Praktische Erfahrung mit KI-Tools wie Claude und Gemini sowie ein solides Verständnis des EU AI Act und der Prinzipien der KI-Governance (Risikoklassifizierung, Offenlegungsanforderungen, Datenverarbeitung), in der Lage, dies in umsetzbare Leitlinien für das Team zu übersetzen, nicht nur Theorie.
• Praktische Erfahrung mit HubSpot (CRM und Automatisierung), Notion und LMS/Community-Plattformen (z.B. Hivebrite, Circle) oder die Fähigkeit, sich schnell in die APIs und Admin-Konsole einer neuen SaaS-Plattform einzuarbeiten.
• Erfahrung mit Automatisierungs- und Workflow-Tools (z.B. Zapier, Make, native Integrationen) und Datenanalyse.
• Proaktiv und pragmatisch: Sicher im Treffen technischer Entscheidungen mit minimaler Aufsicht, während Sie klar mit nicht-technischen Stakeholdern kommunizieren.
• Exzellente schriftliche und mündliche Kommunikation in Englisch, Deutsch ist von Vorteil.

Warum wir?

Warum The DO School Fellowships beitreten? Wir sind eine zielgerichtete Organisation mit globaler Reichweite, die einen Einfluss ausüben möchte, wo Zweck, Leidenschaft und Ihre Ideen zählen. Sie werden mit einem unternehmerischen, kreativen und internationalen Team sowie einer globalen Gemeinschaft von zielgerichteten DOers aus über 100 Ländern arbeiten. Wir bieten ein wettbewerbsfähiges Gehalt, Sozialleistungen, Teambuilding-Aktivitäten, berufliche Entwicklungsmöglichkeiten und flexible sowie remote Arbeitsmodalitäten.

Leistungen umfassen:

• 30 Tage bezahlter Urlaub jährlich (basierend auf einer fünf-Tage-Arbeitswoche)
• Betriebliche Altersvorsorge
• Möglichkeit für mobiles Arbeiten (bis zu 50% der Arbeitszeit)
• Möglichkeit für Remote-Arbeit, auch außerhalb Deutschlands, für bis zu sechs Wochen jährlich
• Regelmäßige Teamausflüge, Teamevents und Feiern
• Mitarbeiterbenefits wie Urban Sports Club oder Einkaufsgutscheine

Dieses Profil basiert auf unserer Erfahrung mit Personen, die in der Vergangenheit in dieser Rolle erfolgreich waren. Wir ermutigen Sie herzlich, sich zu bewerben, wenn Sie das Gefühl haben, dass Ihre Erfahrungen und Fähigkeiten Sie für diesen Job qualifizieren, auch wenn sie hier nicht aufgeführt sind!

Über uns:

Die DO School Fellowships gGmbH ist eine gemeinnützige Organisation mit Sitz in Berlin, Deutschland. Unsere Kernmission ist es, Schulungs- und Stipendienprogramme anzubieten, um junge Menschen weltweit zu befähigen, Projekte zu starten, die globale und lokale Herausforderungen im Bereich Umwelt und Gesellschaft angehen. Mit unserer Arbeit bilden wir die nächste Generation von Impact-Unternehmern in innovativen Bildungs- und Stipendienprogrammen aus. Die DO School Fellowships ist eine inklusive Organisation und begrüßt ausdrücklich Bewerber aus verschiedenen Hintergründen, sei es Ethnie, Religion, sexuelle Orientierung, Alter, Staatsbürgerschaft, Behinderung oder alternative berufliche Wege.